RENFE denuncia el robatori de dades d’usuaris en servidors d’ADIF

RENFE ha informat d’un robatori de dades d’usuaris després d’un atac informàtic que ha afectat servidors de l’empresa ADIF, als quals estaven connectats els seus sistemes.

Segons que ha explicat la companyia, els ciberdelinqüents podrien haver accedit a informació limitada, principalment noms i adreces de correu electrònic. L’anàlisi de l’incident continua en curs. De moment, RENFE diu que no s’ha pogut determinar si aquestes dades s’han difós públicament ni si n’hi ha evidències concloents.

Renfe ha remarcat que fins ara no hi ha constància que s’hagi pogut accedir a dades bancàries, financeres, mitjans de pagament, documents d’identitat o altres informacions que considera especialment sensibles.

Origen i abast de l’incident

Fonts de RENFE han indicat que l’atac s’ha originat en servidors d’ADIF que ja havien estat compromesos prèviament i que estaven interconnectats amb els sistemes de la companyia ferroviària. Quan s’ha detectat l’incident, s’han activat els protocols de resposta, s’han aïllat els entorns afectats i s’han desplegat mesures extraordinàries de protecció amb el suport d’especialistes independents en ciberseguretat.

Segons RENFE, durant diverses setmanes s’han produït intents continuats d’atacar els sistemes informàtics, els quals han estat detectats i blocats amb èxit gràcies als mecanismes de protecció habilitats per l’empresa.